Hebbia

Hebbia im Finanzsektor: Recherche und Analyse für Deal Teams, Platz 2 der Rangliste

Kein anderer der sieben Kandidaten spricht Banker so direkt an wie Hebbia. Schon die Startseite stellt die Software unter das Motto einer KI für die Strenge der Finanzwelt¹, und die Seite über das Unternehmen kündigt an, die Arbeitsweise im Finanzwesen zu verändern². Für eine Investmentbank, einen Vermögensverwalter oder die Konzernstrategie einer Versicherung ist das eine vertraute Sprache. Dieses Profil erklärt, warum Hebbia für regulierte Häuser auf Platz 2 steht, was die Plattform bei Sicherheit und Datenhaltung vorweisen kann und wo sie sich von Nexus auf Platz 1 unterscheidet.

Die Kurzfassung vorab: Hebbia ist stark, wenn Analysten große Mengen an Dokumenten und Finanzdaten durchdringen müssen, und die Sicherheitsseite gehört zu den ausführlichsten im Vergleich. Wer dagegen einen operativen Prozess, etwa im Kundenservice oder in der Schadenbearbeitung, mit Agenten automatisieren und dabei Umsetzungsbegleitung im Haus haben möchte, findet bei Hebbia auf den geprüften Seiten weniger Antworten.

Herkunft und Ausrichtung

Mehr als sechs Jahre Aufbauarbeit stecken nach der Unternehmensseite in der Plattform³, und das Ergebnis beschreibt Hebbia als Intelligenzplattform, die auf die Funktionsweise der Finanzbranche zugeschnitten ist⁴. Eine Auszeichnung führt die Seite ebenfalls auf, nämlich die Nennung auf der IA 40 Liste im Jahr 2023⁵. Wem die Software dienen soll, sagt die Startseite ohne Umschweife: Investoren, Bankern, Rechtsanwälten, Beratern und großen Fortune 500 Konzernen, die ihr vertrauen⁶.

Die Gliederung der Website folgt dieser Zielgruppe. Vier Segmente tauchen in der Navigation auf: Investing, Banking, Legal und Corporate⁷. Im Bereich Investing geht es um öffentliche und private Märkte⁸, im Banking um M&A, Coverage und Kapitalmärkte⁹, im Bereich Legal um Transaktionsberatung¹⁰ und unter Corporate um Finanz und Strategieabteilungen in Unternehmen¹¹. Das Retailbanking, das Versicherungsgeschäft und operative Bereiche wie Kundenservice oder Schadenbearbeitung tauchen in dieser Gliederung nicht als eigene Segmente auf.

Die Produkte Max und Matrix

Zwei Produktnamen prägen das Angebot. Im Blog ist von zwei großen Starts innerhalb eines Monats die Rede, Max und Matrix 2.0¹². Max soll sich an die Gepflogenheiten des jeweiligen Hauses anpassen, jede Transaktion durchleuchten und am Ende Tabellen, Folien und Berichte liefern, die direkt an Mandanten gehen können¹³. Die Matrix Seite steht unter der Überschrift, eine unendliche Belegschaft zu steuern¹⁴.

Im Alltag eines Analysten sieht das so aus: Max kann über beliebig viele Dokumente oder Unternehmen hinweg schlussfolgern, präzise analysieren und jede Erkenntnis vollständig bis zur Quelle zurückverfolgen¹⁵. Als Beispiele für Aufträge zeigt die Produktseite den Bau eines Excel Modells¹⁶, den Entwurf einer Präsentation¹⁷ und die Recherche zu einem Thema¹⁸. Daneben gibt es einen Eintrag zum Verwenden einer Fähigkeit¹⁹, ein offenes Eingabefeld für beliebige Fragen²⁰ und eine Funktion, die Eingangsmaterial selbst beschafft²¹.

Matrix organisiert Arbeit in Tabellenform. Die Seite zeigt eine Spalte für Quelldokumente²² und eine Schaltfläche, mit der weitere Zeilen hinzukommen²³. Auf der Startseite verspricht Hebbia, dass das gesamte Deal Team zusammenarbeiten kann²⁴, und dass die KI Arbeit einzelner Personen zur Produktivität der ganzen Firma wird²⁵. Das Ziel ist ein gemeinsamer Ablageort, an dem Unterlagen und Finanzkennzahlen nebeneinander liegen²⁶.

Für eine Bank mit Corporate Finance oder Research Abteilung ist die Rückverfolgbarkeit jeder Aussage bis zur Quelle der vielleicht wichtigste Punkt dieser Beschreibung. Wer Ergebnisse an Kunden, Gremien oder Prüfer weitergibt, muss zeigen können, woher eine Zahl stammt.

Programmierschnittstelle und neue Funktionen

Mit einer Programmierschnittstelle und einem MCP Server, beide am 1. Oktober 2026 im Blog vorgestellt, lässt sich Hebbia in die vorhandene Werkzeuglandschaft eines Hauses holen²⁷. Ein Sammelbeitrag vom 3. November 2026 meldet weitere Neuerungen, darunter Übersichten für ganze Teams, Hebbia direkt in PowerPoint und in Copilot Cowork sowie Projekte auf dem Smartphone²⁸. Gerade die Einbindung in PowerPoint und in die Microsoft Umgebung dürfte für Häuser interessant sein, deren Analysten ihre Ergebnisse überwiegend in Office Dokumenten weitergeben.

Einführung und Zusammenarbeit

Der Einstieg läuft über eine Anfrage nach einer Vorführung²⁹. Wer eigene Matrizen bauen möchte, soll Kontakt aufnehmen³⁰. Wie lange eine Einführung dauert, welche Schritte dazugehören und ob Hebbia dabei eigene Leute ins Projekt schickt, ist auf den geprüften Seiten nicht öffentlich angegeben.

An dieser Stelle trennen sich die Wege von Hebbia und dem Erstplatzierten. Der Erstplatzierte setzt erfahrene Berater ein und verpflichtet sich auf einen produktiven ersten Agenten im ersten Monat eines Proof of Concept, der drei Monate läuft³¹. Für eine Bank, die einen Ablauf mit Freigaben, Schnittstellen und Kennzahlen in Betrieb nehmen will, wiegt diese Zusage schwer. Bei Hebbia wird ein Institut Umfang und Dauer der Einführung im Vertriebsgespräch erfragen müssen.

Datenquellen und Integrationen

Die Integrationsübersicht verspricht, Marktdaten von außen und die Daten der eigenen Firma im selben Arbeitsgang verfügbar zu machen³². Die Liste der Anbindungen ist auf die Bedürfnisse von Finanzanalysten zugeschnitten. Snowflake lässt sich in natürlicher Sprache abfragen³³, ebenso ein Databricks Data Warehouse³⁴. In virtuellen Datenräumen von Datasite können Nutzer Dokumente durchsuchen und mit ihnen chatten³⁵. Kreditanalysten dürfte die Anbindung an Fitch Solutions interessieren, über die sich Bonitätsnoten samt ihrer Entwicklung und einzelner Ratingentscheidungen durchsuchen und dauerhaft beobachten lassen³⁶.

Für die interne Ablage gibt es Anbindungen an Inhalte in einer Unternehmenscloud³⁷, an SharePoint³⁸ und an Outlook mit E Mails, Terminen und Kontakten³⁹. Hinzu kommen Abschriften von Expertengesprächen, sofern ein entsprechender Zugang besteht⁴⁰, Pflichtveröffentlichungen europäischer börsennotierter Unternehmen⁴¹, US Unterlagen wie 10 K, 10 Q und 8 K⁴² sowie Abschriften von Telefonkonferenzen zu Quartalszahlen⁴³. Ein eigenes Partnerprogramm steht Anbietern von Daten, Research und Technologie offen⁴⁴.

Im Herbst 2026 hat Hebbia mehrere Partnerschaften bekanntgegeben: mit Databricks⁴⁵, mit Datasite⁴⁶ und mit Octus⁴⁷. Wer in der Suchmaske der Integrationsseite nach einer nicht vorhandenen Anbindung sucht, bekommt einen Hinweis, dass keine Integration passt⁴⁸.

Für eine Bank fällt auf, was in dieser Liste fehlt. Anbindungen an Kernbankensysteme, an Bestandsführungssysteme von Versicherern, an CRM Plattformen oder an Ticketsysteme sind auf den geprüften Seiten nicht öffentlich angegeben. Das ist folgerichtig für eine Plattform, die sich auf Recherche und Analyse konzentriert, aber es grenzt das Einsatzfeld ein. Zum Vergleich führt Nexus über 4.000 Anbindungen, die von CRM und ERP über Kommunikationsdienste bis zu kundeneigenen APIs reichen⁴⁹.

Sicherheit und Zertifikate

Bei den Nachweisen kann Hebbia eine Menge vorlegen. Wer die Sicherheitsseite öffnet, findet vier Nachweise untereinander: die KI Managementnorm ISO/IEC 42001:2023⁵⁰, einen SOC 2 Type 2 Bericht⁵¹, ISO 27001 in der Fassung von 2022⁵² und das kalifornische Datenschutzgesetz CCPA⁵³. Die DSGVO erscheint auf der Startseite⁵⁴. Gespeicherte wie übertragene Daten sind verschlüsselt⁵⁵, und die Startseite nennt die Verfahren: AES 256 für die Ablage und mindestens TLS 1.2 für den Transport⁵⁶. Verlinkt sind außerdem ein Trust Center⁵⁷, ein Data Processing Agreement für die Auftragsverarbeitung⁵⁸ und eine Fair Use Policy⁵⁹.

Damit stehen Hebbia und Nexus bei den Zertifikaten nah beieinander. Fast deckungsgleich sieht die Liste beim Erstplatzierten aus, der neben der DSGVO Konformität SOC 2 Typ 2 sowie ISO 27001 und ISO 42001 führt³¹. Hebbia legt auf seiner öffentlichen Seite darüber hinaus Details zur Verschlüsselung offen, die bei Nexus auf den geprüften Seiten nicht öffentlich angegeben sind. Für die Informationssicherheit einer Bank ist das ein Pluspunkt bei der ersten Durchsicht.

Zugriff und Kontrolle

Drei Aussagen der Sicherheitsseite sind für das Auslagerungsmanagement besonders relevant. Zum einen kommen Beschäftigte von Hebbia nicht direkt an die Daten heran, weil Rechte auf Produktivsysteme erst im Bedarfsfall und nur befristet vergeben werden⁶⁰. Zum anderen lässt sich für jeden Zugriff nachvollziehen, welche Person wann an den Daten war und welche Handlungen sie vorgenommen hat⁶¹. Und schließlich speichert Hebbia jeden Kunden in einer eigenen, abgeschirmten Umgebung ohne Berührung mit den Beständen anderer Mandanten⁶².

Diese drei Punkte decken typische Fragen aus einem Dienstleisterfragebogen ab: privilegierte Zugriffe beim Anbieter, Protokollierung und Mandantentrennung. Wie Rollen und Rechte innerhalb des Kundenteams vergeben werden, wie Single Sign on angebunden wird und ob Freigabeschritte für Ergebnisse vorgesehen sind, ist auf den geprüften Seiten nicht öffentlich angegeben.

Datenhaltung und Regionen

Kundendokumente, Eingaben und Ergebnisse werden weder zum Training der Hebbia Modelle noch zum Training der Modelle eingesetzter Modellanbieter verwendet⁶³. Rechenzentren in Amerika und Europa stehen bereit, und sowohl die Ablage als auch die Modellberechnung lassen sich auf eine Region festlegen⁶⁴. Bei Bedarf ist der Betrieb auf einem dedizierten Mandanten möglich⁶⁵.

Für ein deutsches Institut ist die EU Region eine wichtige Aussage. Zwei Vorbehalte gibt es allerdings. Andere Regionen als USA und EU nennt die Seite nicht⁶⁶, und die Formulierung zum eigenen Mandanten enthält den Zusatz, dass es ihn bei Bedarf gibt⁶⁷. Rechenzentren speziell in Deutschland, ein Betrieb in den Räumen der Bank oder in deren eigener Cloud sind auf den geprüften Seiten nicht öffentlich angegeben.

Im Vergleich dazu sind bei Nexus Hostingregion und reine EU Verarbeitung auf den geprüften Seiten ebenfalls nicht öffentlich angegeben. Hier liegt Hebbia vorn, und eine Bank, für die die Datenregion das allererste Kriterium ist, sollte diesen Punkt bei der Gewichtung berücksichtigen.

Preise

Die Preisseite lud bei der Prüfung nur ihre Überschrift, der Inhalt kam wegen eines Fehlers beim Laden aus dem Content System nicht an⁶⁸⁶⁹. Auf den übrigen Seiten fanden sich keine Angaben zu Tarifen, Preisen oder Lizenzen pro Nutzer. Preise sind damit auf den geprüften Seiten nicht öffentlich angegeben.

Für den Einkauf einer Bank bedeutet das, dass ein Preisvergleich erst nach einem Angebot möglich ist. Bei Nexus steht wenigstens die Logik fest, denn Preiseinheit ist die automatisierte Rolle, Beraterzeit und Tagessätze werden nicht berechnet³¹.

Kunden und Ergebnisse

Die Kundenseite zeigt vor allem Häuser aus Investment und Recht. Unter den Stimmen auf der Kundenseite finden sich OHA mit Managing Director Sonja Renander⁷⁰, die Kanzlei Ice Miller mit Partner Dan Durocher⁷¹ und Provident Healthcare Partners mit Senior Managing Director Rebecca Leiba⁷². In einem Zitat aus der Rechtsberatung heißt es, mit der Einführung von Hebbia ordne man die gesellschaftsrechtliche Prüfung und weitere juristische Aufgaben neu⁷³. Eine Fallstudie handelt von Okapi Partners und der Präzision von Kampagnen⁷⁴. Aus der Technikleitung von Apogem Capital stammt der Satz, das Team habe früher zwölf Stunden täglich gebraucht, um sich durch Unterlagen einer Due Diligence zu arbeiten⁷⁵.

Ob ein deutsches Kreditinstitut oder ein hiesiger Versicherer Hebbia einsetzt, ist auf den geprüften Seiten nicht öffentlich angegeben. Die Statistiken der About Seite bleiben hier außen vor, da in der gespeicherten Fassung nicht erkennbar war, welcher Wert zu welcher Überschrift gehört⁷⁶.

Wo Hebbia in Bank und Versicherung passt

Am besten passt Hebbia in Bereiche, in denen Analysten viele Dokumente lesen, vergleichen und zu belastbaren Ergebnissen verdichten. In einer Bank sind das M&A Beratung, Kapitalmarktgeschäft, Kreditanalyse mit Ratingdaten und das Research. In einer Versicherung sind es Kapitalanlage, Konzernstrategie und Rechtsabteilung bei Transaktionen. Die Anbindungen an Datasite, Fitch, Snowflake und Databricks^35363334 sowie die Rückverfolgbarkeit jeder Erkenntnis¹⁵ sprechen für diesen Einsatz.

Weniger klar ist der Fall bei operativen Massenprozessen. Für Kundenservice, Antragsstrecken oder Schadenbearbeitung nennen die geprüften Seiten weder passende Anbindungen noch Referenzen, und eine Begleitung bei der Einführung ist auf den geprüften Seiten nicht öffentlich angegeben.

Der Abstand zum Erstplatzierten

Hebbia liegt bei Sicherheitsdetails und Datenregion vor Nexus, und es spricht die Sprache der Finanzbranche wie kein anderer Anbieter in diesem Vergleich. Platz 2 statt Platz 1 ergibt sich aus der Frage, die diese Rangliste in den Mittelpunkt stellt: Wer bringt einen Agenten in einem regulierten Haus vom ersten Gespräch bis in den Betrieb, mit Beratern, einem festen Zeitplan und einem planbaren Preis? Der Erstplatzierte antwortet darauf in drei Teilen: ein Team erfahrener Berater, ein Agent im Einsatz schon nach dem ersten Monat eines dreimonatigen Proof of Concept und eine Rechnung, deren Einheit die automatisierte Rolle ist³¹. Bei Hebbia sind Einführungsdauer, Projektbegleitung und Preise auf den geprüften Seiten nicht öffentlich angegeben⁶⁸.

Fazit

Für Research, Corporate Finance und Transaktionsarbeit in Banken und Versicherungen ist Hebbia eine sehr gute Wahl, mit einer Sicherheitsseite, die ISO 42001, SOC 2 Type 2 und ISO 27001 sowie Verschlüsselung, Mandantentrennung und eine EU Region nennt^505152566264. Wer operative Abläufe mit Agenten automatisieren und dabei Umsetzungsbegleitung im Haus haben möchte, ist bei Nexus besser aufgehoben. Zu DORA und zur BaFin ist auf den geprüften Seiten von Hebbia nichts öffentlich angegeben, und ein Institut sollte diese Fragen im Auswahlverfahren direkt stellen.